Boot virus (virus khởi động) có mục tiêu nhiễm một phần cụ thể của hệ thống máy tính chứa dữ liệu thiết yếu cho hoạt động của hệ điều hành. Mặc dù virus này khá phổ biến vào đầu những năm 90, bạn ít khi gặp chúng hiện nay.
Nhiều hãng sản xuất bo mạch chủ đã thêm lớp phòng thủ chống lại chúng bằng cách giới hạn truy cập vào Master Boot Record (MBR) khi không có sự cho phép của người dùng. Bạn có thể tham khảo so sánh Norton vs Intego antivirus để hiểu một số công cụ được phát triển chống virus.
Tuy nhiên, gần năm nay, các loại virus tiên tiến hơn xuất hiện, được thiết lập theo cách cho phép chúng vượt qua bảo vệ đó và tấn công MBR. Vậy tại sao không học một chút kiến thức cơ bản để biết điều gì sẽ xảy ra?
Boot Virus: Loại & Cách Nhiễm
Có vài loại boot virus có thể phân biệt theo đích tấn công máy tính. Chúng có thể ảnh hưởng đến Master Boot Record (MBR), Floppy Boot Record (FBR), hoặc DOS Boot Record (DBR).
Master Boot Record, đôi khi gọi là 'phân vùng sector' (partition sector), xác định vị trí hệ điều hành. Thường nằm trên track zero và chứa chương trình đọc phân vùng chứa hệ điều hành để boot vào RAM. DBR truyền thống nằm ở một vài sector sau MBR. Nó có phần chính của hệ thống chịu trách nhiệm vận hành toàn bộ máy và dữ liệu ổ logic bổ sung, gọi là loader. Sector thứ ba, gọi là FBR, có chức năng ít nhiều giống DBR.
Phương pháp phân loại boot virus khác là xem cách chúng hành xử. Một số có thể ghi đè (overwrite), những cái khác di chuyển dữ liệu (relocate). Boot virus ghi đè thay thế thông tin sector DBR, MBR, hoặc FBR bằng mã của chính nó. Ngược lại, virus di chuyển bảo toàn DBR, MBR, hoặc FBR ban đầu ở đâu đó trên ổ cứng. Việc này có thể làm hỏng các sector khác trên ổ cứng và làm hỏng tất cả dữ liệu trên đó khiến nó không đọc được.
Tất cả dạng boot virus có đặc điểm chung: trú trong bộ nhớ (memory-resident). Mỗi khi máy bị nhiễm được bật, mã boot virus tức thì được nạp vào bộ nhớ. Virus sau đó lừa một hành động BIOS để ở lại trong bộ nhớ.
Ngay khi thiết lập mình ở đó, virus bắt đầu kiểm tra truy cập đĩa và sản xuất mã của nó trên tất cả các sector boot tương ứng và phương tiện khác kết nối với máy. Ví dụ: boot virus trên thiết bị lưu trữ di động có thể xâm nhập bộ nhớ máy tính và sau đó lây nhiễm tất cả phương tiện lưu trữ di động khác kết nối với máy tính.
Loại Bỏ Boot Virus
Phương pháp hiệu quả nhất loại bỏ mối đe dọa này khỏi máy là sử dụng chương trình chống virus đáng tin cậy. Có thể mất vài giờ để hoàn tất quét và loại bỏ, tùy tốc độ xử lý máy. Tuy nhiên, bạn phải lưu ý rằng dù mất thời gian hơn, đây là một trong những phương tiện hiệu quả nhất loại bỏ phần mềm độc hại.
Nhiều loại chống mã độc cũng cung cấp tính năng giám sát real-time sector boot (boot sector real-time watch). Tính năng này bảo vệ master boot record của ổ cứng khỏi truy cập trái phép. Nếu thiệt hại nghiêm trọng xảy ra cho máy, các loại chống mã độc khác đi kèm phương tiện di động có thể boot (bootable removable media) để loại bỏ virus sector boot hiệu quả hơn.
Cách Tránh Nhiễm Lại Boot Virus
Bạn có thể dùng một số chiến lược đảm bảo máy tính không bị nhiễm lại cùng virus đó hoặc bất kỳ loại mã độc nào khác.
Bạn nên đảm bảo máy được bảo vệ bằng chống mã độc uy tín. Cũng rất quan trọng luôn tìm cập nhật mới cho phần mềm chống virus. Cập nhật virus mới được phát hành định kỳ, và chúng giữ thiết bị của người dùng nhận biết các mối đe dọa mạng mới nhất.
Nói Không Với Kết Nối Đáng Ngờ
Bạn nên cảnh giác với thiết bị lưu trữ di động. Các thiết bị này đóng vai trò cổng vào cho nhiều virus, bao gồm loại được đề cập trong bài này. Một số loại chống mã độc có thể "tiêm chủng" (vaccinate) phương tiện di động để nó không bị nhiễm virus. Bạn cũng nên đảm bảo không bao giờ kết nối phương tiện di động vào cổng USB trước khi bật máy tính.
Chú Ý
Các loại virus này có thể di chuyển từ máy sang máy nếu các máy nằm trên cùng một mạng. Bạn nên tránh kết nối mạng công cộng và không an toàn.